１．はじめに

ＩＰＡ（情報処理振興事業協会、石井賢吾理事長）は、1999年4月のコンピュータ不正アクセス被害の届出状況をまとめた。
コンピュータ不正アクセス被害の届出制度は、通商産業省のコンピュータ不正アクセス対策基準（1996年8月8日付通商産業省告示第362号）に基づき、1996年8月にスタートした制度であり、同基準において、コンピュータ不正アクセスの被害を受けた者は、被害の拡大と再発を防ぐために必要な情報をＩＰＡに届出ることとされている。

２．届出の状況

２．１　１９９９年４月の届出の概要

１９９９年４月のコンピュータ不正アクセス被害の届け出が６件あった(別紙参照)。概要を以下に報告する。

（１）スキャニング
ポートスキャン(*1)もしくは類似のスキャニングツールによると思われるアクセスに関する届出が５件あった。いずれもログの確認のレポートであり、実際の被害には遭っていない。

ケース１

下記のようないくつかのパターンでアクセスされている。

ポート番号1300〜2000の跳び番号への順次のアクセス
finger(*3)、telnet(*4)、http(*5)等の各ポートへの繰り返し(サイクリック)アクセス
rpc(*6)、ftp(*7)、pop3(*8)の各ポートへの繰り返し(サイクリック)アクセス
telnetポートへの繰り返しのアクセス

ケース２

毎月同一組織から届出されているもの。

既に前月分プレスリリースにて報告しているが３月分(４月６日届出)に関しては約１００件のアクセス、４月分(５月６日届出)に関しては１８日までで約７０件のアクセスであった。アクセス元は国、組織とも多岐に渡っており、多くは１回(１日)限りのものである。３日から５日連続でアクセスがきているアドレス、数日から一月程度の間を置いてアクセスにきているアドレスが少数ある。

ケース３

複数のマシンに複数ポートでアクセスされている。

ケース４

imap(*9)、telnet、pop3、finger、ftp、phf(*10)の各ポートにアクセスされている。

ケース５

telnet、ftp、ssh(*11)の各ポートにアクセスされている。

1. )ポートスキャン：98年6月頃より出回っているポート(*2)やアドレスに順次アクセスするツール。
2. )ポート：元来港の意味であり、マシン同志が通信を行なう際に利用される口のこと。ほとんどの場合、種々の通信はそれぞれのサービスに固有のポートを使って行われる。その対応情報は例えば /etc/services (UNIXの場合)といったファイルに記載されている。
3. )finger：ローカルユーザとリモートユーザに関する情報の表示を行うプログラム。
4. )telnet：TELetype NETwork。ネットワーク経由で他のマシンへ接続する際に用いられるプロトコル、またそのためのプログラム。外部ネットワークから利用可能になっている場合、侵入口として狙われることが多い。
5. )httpd：WEB(World Wide Web 所謂ホームページ)のサーバソフトウェア。
6. )rpc：Remort Procedure Call。ネットワーク上の異なるマシンで処理を実行する手続き。あるいはそのプロトコル。分散コンピューティング環境の基盤となる技術。
7. )ftp：File Transfer Protocol。TCP/IP(国際標準のプロトコル)をベースとしたネットワークシステムにおいてファイルを転送するためのプロトコル。また、そのためのプログラム。
8. )pop3：Post Office Protocol Version3。電子メール受信用プロトコル。メールサーバが受信し蓄積したメールをクライアントが取り出すときに使われる。
9. )IMAP：Internet Message Access Protocol。電子メール送受信用プロトコル。メールサーバ上のメールもしくは掲示板のメッセージをクライアントから読み書きするのに使われる。
10. )phf：サーバで利用するCGIに特定のコードが含まれているとセキュリティホールとなる。サーバソフトウェアの中には、標準のインストールの際に該当のサンプルプログラムをインストールするものがあり、その名称がphfである。
11. )ssh ：Secure Shell。 ネットワークを介してコンピュータにログインするプログラムで、遠隔地のマシンでコマンドを実行したり他のマシンへファイルを移したりするために使われる。

（２）spam(*12)メール
spamメールに関する届出が１件あった。
マシンの負荷が異様に高くなり、システム管理者が調査を行ったところ、spamメールの送付に利用されていた。
内部に侵入して利用したと思しき形跡もあり、詳細は調査中である。

12. )spamメール：大量に送られる(ばらまかれる)メールのこと。

２．２　注意事項

（１）スキャニング
スキャニングツールを利用していると思われるポートへのアクセスが引き続き行われている。
ポートスキャンに関しては以下を参照のこと。

http://www.jpcert.or.jp/info/98-0004/

（２）spamメール中継
spamメールの中継への対策としては、第三者間のリレーを拒否する設定が基本となるが、運用によっては特定の外部アドレスの間の中継を許可する場合がある。システム管理者は、sendmailやFC、その他関連ソフトウェアのマニュアル類を確認の上、適切に設定して使用されたい。